TVerアプリでオプトアウト設定が書き換わる不具合 - データを外部送信
無料配信動画サービスを提供するTVerは、iOS版アプリにおいて利用者がデータの提供を拒否しているにも関わらず、外部へ提供する不具合があったことを明らかにした。
同社によれば、「iOS」向けアプリの開発において人的なミスに起因し、4月3日にリリースした「バージョン5.1.14」以降にバグが存在。10月10日のプライバシーポリシー改定後、iOS版の利用者においてデータ提供の拒否数が減少していることを10月23日に検知し、調査したところ、翌24日に不具合が判明した。
過去に同社パートナーなどへのデータ提供を拒否するオプトアウトを行っていたにもかかわらず、10月10日以降にプライバシーポリシーへ再同意するとオプトアウトを行っておらず、許諾した状態に置き換わる不具合が存在。利用者の意思に反して外部の放送局や広告会社、広告配信会社、調査会社にデータが提供されていた。
約45万件の端末に影響があり、このうち「TVer ID」の登録者は約8万9000件。送信されたデータには、端末識別子、デバイス種別情報をはじめ、生年月、郵便番号、性別、興味関心、視聴エピソード識別子、視聴時間などが含まれる。
同社では同月26日に不具合を修正したアップデートをリリース。翌27日には、アプリの起動時に修正版の利用を必須とする強制アップデートを行った。
(Security NEXT - 2023/11/02 )
ツイート
関連リンク
PR
関連記事
除草工事委託先への安全講習会案内メールで誤送信 - 茨城県
ITインフラ監視ツール「Pandora FMS」に脆弱性 - アップデートで修正
「Active! mail 6」に「XSS」や「CSRF」脆弱性 - 修正版へ更新を
若年層向けアジアCTF大会「ACSC 2025」が8月開催 - 世界大会は東京
ランサム被害でデータ暗号化、原因など調査 - 新興プラスチックス
ポケモングッズ通販サイトにPWリスト攻撃 - 一部で会員情報改ざんも
「PHP」に複数脆弱性 - セキュリティリリースが公開
ブラウザ「Chrome」の「Cookie暗号化保護」を破壊する「C4攻撃」
大音量で煽る「サポート詐欺」の被害、端末内部に学生情報 - 名大
メール送信した資料に物件オーナーの個人情報 - 長谷工ライブネット